CVE-2018-12982 in PoDoFo

Resumen

por VulDB • 2026-07-30

Una lectura de memoria no válida en la función `PoDoFo::PdfVariant::DelayedLoad()` del archivo `PdfVariant.h` en PoDoFo 0.9.6-rc1 permite que atacantes remotos provoquen un impacto por denegación de servicio (DoS) mediante un archivo manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2018-06-28
• Divulgación: 2018-06-29
• Moderación: aceptado
• Artículo: VDB-120084
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01075
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12982
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12982/